Hvis du er systemadministrator, kan det hende du har problemer med at brukerne dine kjører programmer som iTunes eller BitTorrent i ditt Microsoft Windows-miljø? Hvis du vil stoppe slike programmer fra å kjøre, her er hvordan du bruker gruppepolicy eller registeret for å hindre brukere fra å kjøre visse programmer.
Alternativ 1 – Bruk gruppepolicy
- Hold nede Windows-nøkkel og trykk "R” for å ta opp Løpe dialogboks.
- Skriv inn "gpedit.msc", trykk deretter "Tast inn“. De Redaktør for gruppepolicy vises.
- Utvid "Brukerkonfigurasjon” > “Administrative maler", velg deretter "System“.
- Åpne policyen "Ikke kjør spesifiserte Windows-applikasjoner“.
- Sett policyen til "Aktivert", velg deretter "Forestilling…”
- Legg til programmene du vil forhindre at brukeren kjører til listen over ikke-tillatte programmer. Bruk navnet på programstartfilen som "itunes.exe“, “bittorent.exe", etc.
Alternativ 2 – Søk via registeret
- Hold nede Windows-nøkkel og trykk "R” for å ta opp Løpe dialogboks.
- Skriv inn "regedit", trykk deretter "Tast inn“. De Registerredigering vises.
- Utvid følgende:
- HKEY_CURRENT_USER
- PROGRAMVARE
- Microsoft
- Windows
- Gjeldende versjon
- Retningslinjer
- Utforsker
- Høyreklikk på et tomt område på høyre side og legg til en ny "DWORD (32-biters) verdi"navngitt"DisallowRun“.
- Åpen "DisallowRun" og gi den en verdi på "1“.
- Høyreklikk og legg til en ny "Nøkkel", også kalt "DisallowRun“. Mappen opprettes deretter.
- Velg "DisallowRun”-mappen i venstre rute.
- Høyreklikk på et tomt område på høyre side og legg til en ny "DWORD (32-biters) verdi"navngitt"1“.
- Åpen "1" og gi den en verdi med applikasjonen du vil blokkere, som "itunes.exe“.
- Gjenta trinn 8 og 9 med eventuelle tilleggsapplikasjoner du ønsker å blokkere, bare øk antallet som brukes i "DWORD (32-biters) verdi" hver gang (2, 3, 4, 5, osv.)
Så hvis jeg ønsket å blokkere to applikasjoner, "itunes.exe" og "bittorrent.exe", min registerredaktør ville se slik ut...
Fra nå av vil brukeren få en melding "Denne operasjonen har blitt kansellert på grunn av restriksjoner på denne datamaskinen. Ta kontakt med systemadministratoren din." når han prøver å kjøre programmene du la til.
Jeg bør nevne at hvis brukeren er smart nok til å gi nytt navn til programfilen, vil de kunne kjøre programmet igjen.
Hvis denne opplæringen ikke oppfyller dine behov, kan du kanskje bruke Applocker for dine behov. Ved å bruke Applocker kan du nekte tilgang til applikasjoner basert på utgiver-, bane- eller filhash. Se mer info om Applocker hos Microsoft Technet.